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TO ALL WHOM IT MAY CONCERN: 

Be it known that I, Maurice Milgram, a citizen of France, residing 
at 7 place Pinel, 75013 Paris, France have invented a new and useful 
METHOD OF SECURIZATION UTILIZING OPTICAL TRANSMISSION OF 
INFORMATION, of which the following is a specification. 
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Procede de securisation utilisant une transmission d' in- 



formation par voie optique et disque optique pour la mise 
en oeuvre de ce procede . 

5 La presente invention est relative aux procedes de 

securisation utilisant une transmission d ' information par 
voie optique et aux disques optiques pour la mise en oeuvre 
de ces procedes. 

Plus particulierement , 1 ' invention concerne un 

10 procede de securisation utilisant une transmission d' in- 
formation par voie optique entre d ' une part, un appareil 
electronique utilisateur (notamment : micro-ordinateur , 
terminal de paiement, distributeur de monnaie reelle ou 
electronique, terminal de controle d'acces, etc., ou tout 

15 autre appareil utilisateur d'un dispositif electronique de 
securisation) qui comprend au moins une interface d' entree 
et un ecran, et d' autre part, un dispositif electronique 
de securisation qui comprend : 

une interface de reception comprenant au moins 

20 un capteur optique pour recevoir des informations d' entree 
provenant de 1' appareil electronique utilisateur, 

une interface d' emission adaptee pour emettre 
des informations de sortie en fonction au moins des infor- 
mations d' entree recues, ces informations de sortie 

25 correspondant (directement ou indirectement ) a. un code de 
securisation destine a. etre communique a 1 1 interface d' en- 
tree de 1' appareil electronique utilisateur, 

et une unite centrale electronique reliee aux 
interfaces de reception et d' emission et adaptee pour de- 

30 terminer les informations de sortie en fonction au moins 
des informations d 1 entree et pour faire emettre lesdites 
informations de sortie par 1 ' interface d' emission, 
le procede de securisation comprenant les etapes suivan- 
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tes : 

(a) faire transmettre les informations d 1 entree 
par le dispositif electronique utilisateur a. 1 ! interface 
de reception du dispositif electronique de securisation, 
5 (b) faire determiner les informations de sortie 

par 1 'unite centrale du dispositif electronique de secu- 
risation, en fonction des informations d' entree, 

(c) faire emettre par 1' interface de sortie du 
dispositif electronique de securisation, les informa- 

10 tions de sortie correspondant au code de securisation, et 
communiquer ce code de securisation a l'appareil electro- 
nique utilisateur, par 1 ' intermediaire de 1 ' interface 
d' entree dudit appareil electronique utilisateur, 

(d) et en verifier que le code de securisation re- 
15 gu par l'appareil electronique utilisateur est relie aux 

informations d' entree par une relation predetermined , no- 
tamment pour autoriser ou non certaines operations reali- 
sees au moyen dudit appareil electronique utilisateur (les 
operations en question peuvent etre realisees directement 

20 par l'appareil electronique utilisateur, ou le cas echeant 
par un appareil electronique distant relie audit appareil 
utilisateur) . 

Le document US-A-5 652 83 8 decrit un exemple de 
procede utilisant un tel dispositif electronique de secu- 

25 risation, integre en 1' occurrence dans un disque optique. 
L ' interface d' entree est constitute par des capteurs opti- 
ques adaptes pour detecter le rayon laser de lecture d'un 
ordinateur utilisant le disque optique, lequel rayon laser 
est commande de fagon que sa sequence de passage sur les 

30 capteurs optiques corresponde a un certain code d' entree. 
L 1 interface de sortie du disque optique est constitute par 
un ecran qui affiche un code de sortie en fonction du code 
d' entree regu de 1 ' ordinateur . L ' utilisateur doit sortir 
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le disque optique de son lecteur pour lire le code de sor- 
tie, apres quoi ledit utilisateur tape ce code sur le cla- 
vier de son ordinateur, ce qui autorise 1 ' utilisation du 
disque optique par 1 ' ordinateur . On se premunit ainsi 
5 contre les copies illicites du disque optique. 

Ces dispositions paraissent tres seduisantes, 
puisqu'elles permettent de transmettre des informations 
vers le disque optique au moyen du faisceau de lecture de- 
ja prevu pour lire ce disque. 
10 Mais lesdites dispositions presentent l 1 inconve- 

nient d'obliger a placer les capteurs optiques dans la 
zone de donnees du disque pour que ces capteurs puissent 
recevoir le faisceau de lecture, d'ou des contraintes 
quant a la disposition des donnees dans ladite zone de 
15 stockage de donnees et des limitations de capacite de la- 
dite zone de donnees. 

De plus, cette solution n'est utilisable qu'avec 
un disque optique et non avec un dispositif electronique 
de securisation integre dans un autre support de donnees 
20 ou constituant un appareil autonome independant d'un sup- 
port de donnees . 

La presente invention a notamment pour but de pal- 
lier ces inconvenient s . 

A cet effet, selon 1' invention, un procede de se- 
25 curisation du genre en question est caracterise en ce 
qu'au cours de l'etape (a), on place le capteur optique du 
dispositif electronique de securisation face a l'ecran de 
1' appareil electronique utilisateur, et on fait emettre 
par ledit ecran un signal lumineux module porteur des in- 
30 formations d' entree. 

Lorsque le dispositif electronique de securisation 
est integre dans un disque optique, on evite ainsi les 
contraintes susment ionnees relatives a la capacite de la 



zone de donnees et a la disposition des donnees dans la- 
dite zone de donnees, puisque dans ce cas, il n'est plus 
obligatoire de placer le capteur optique dans la zone de 
donnees lorsque le support de donnees est un disque opti- 
5 que . 

De plus, cette solution technique est utilisable 
non seulement pour les supports de donnees a. lecture opti- 
que, mais egalement pour d'autres types de supports de 
donnees, notamment a. lecture magnet ique, ainsi que pour 
10 d'autres dispositifs tels que des badges ou autres . 

Dans des modes de realisation preferes de 
1' invention, on peut eventuellement avoir recours en outre 
a 1 ' une et/ou a 1' autre des dispositions suivantes : 

au cours de l'etape (d) , on autorise ou non 
15 certaines operations realisees au moyen de 1 ' appareil 
electronique utilisateur, en fonction de la verification 
du code de securisation ,- 

le dispositif electronique de securisation ap- 
partient a un support portatif de donnees numeriques lisi- 
20 ble par 1 ' appareil electronique utilisateur ; 

le support de donnees utilise est un disque op- 
tique comprenant une zone de donnees annulaire entourant 
une partie centrale depourvue de donnees numeriques, la- 
quelle partie centrale comprend le capteur optique ; 
25 - au cours de 1' etape (a), ledit signal lumineux 

module est emis dans une zone predeterminee appartenant a 
1'ecran, et on place le capteur optique du dispositif 
electronique de securisation au voisinage immediat de la- 
dite zone predeterminee ; 
30 - au cours de l'etape (a), ladite zone predeter- 

minee de 1'ecran est signalee par au moins un repere affi- 
che par 1'ecran ; 

au cours de l'etape (c) , les informations de 



sortie sont emises par le dispositif electronique de secu- 
risation sous forme d'un signal acoustique ; 

le signal acoustique contenant les informations 
de sortie est ecoute par un operateur humain, lequel ope- 
5 rateur determine le code de securisation en fonction du 
signal ecoute (ledit code de securisation peut le cas 
echeant etre const itue par les informations de sortie el- 
les-memes) et communique ce code de securisation a 1'appa- 
reil electronique utilisateur par 1 ' intermediaire de son 
10 interface d' entree ; 

le signal acoustique contenant les informations 
de sortie est recu directement par 1' interface d' entree de 
1'appareil electronique utilisateur ; 

le signal acoustique contenant les informations 
15 de sortie est transmis a un poste de controle distant qui 
determine le code de securisation en fonction dudit signal 
acoustique et transmet ce code de securisation a 1 ' inter- 
face d 1 entree de 1'appareil electronique utilisateur ; 

au cours de 1 ' etape (c) , les informations de 
20 sortie sont emises par le dispositif electronique de secu- 
risation par affichage sur un dispositif d'affichage ; 

on fait echanger des donnees codees entre d'une 
part, un poste central distant communiquant avec 
1'appareil electronique utilisateur, et d' autre part, 
25 1' unite centrale du support de donnees, par 
1 ' intermediaire des interfaces d 1 emission et de reception 
dudit dispositif electronique de securisation (on peut 
ainsi notamment identifier 1 ' utilisateur en fonction des 
donnees codees echangees entre le poste central distant et 
30 1' unite centrale du dispositif electronique de securisa- 
tion, pour securiser une operation a distance, par exemple 
une operation de paiement a. distance ou autre) ; 
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memoire un compte d ' unites de valeur, et 1 'unite centrale 
dudit dispositif de securisation est adaptee pour faire 
varier ledit compte d' unites de valeur en fonction de don- 
nees codees regues et emises par 1 ' unite centrale par 
5 1 ' intermediaire des interfaces de reception et 
d' emission ; 

le dispositif electronique de securisation ap- 
partient a un support de donnees qui est lisible par l'ap- 
pareil electronique utilisateur avec mise en mouvement du- 

10 dit support de donnees, le dispositif electronique de se- 
curisation ayant en memoire au moins un compteur d 1 unites 
d 1 utilisation, et 1' unite centrale dudit dispositif de se- 
curisation fait varier ledit compteur en fonction des mou- 
vements du support de donnees detectes par un capteur de 

15 mouvement ; 

on fait lire le compteur d 1 unites d 1 utilisation 
par un lecteur externe, au moyen d'une interface de commu- 
nication appartenant audit dispositif de securisation ; 

le procede comprend une etape d' activation d ' au 
20 moins certaines fonctions du dispositif electronique de 
securisation, etape au cours de laquelle on communique un 
code d'acces predetermine a 1' unite centrale dudit dispo- 
sitif electronique de securisation . 

au cours de 1 1 etape d ' activation, on communique 
25 le code d'acces a. I 1 unite centrale au moyen d'une inter- 
face d' entree du dispositif electronique de securisation 
actionnable par un utilisateur ; 

au cours de 1' etape d ' activation, on communique 
le code d'acces a 1' unite centrale en positionnant succes- 
30 sivement le capteur optique du dispositif electronique de 
securisation en correspondance avec plusieurs zones prede- 
terminees appartenant a l'ecran de l'appareil electronique 
utilisateur, ces differentes zones predeterminees de 
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1 1 ecran emettant respectivement differents signaux opti- 
ques predetermines et correspondant chacun a un symbole 
affiche sur 1 1 ecran ; 

pour communiquer le code d'acces a 1' unite cen- 
5 trale du dispositif electronique de securisation, on com- 
munique d'abord ce code d'acces a l'appareil electronique 
utilisateur en utilisant 1' interface d 1 entree dudit appa- 
reil electronique utilisateur, on place le capteur optique 
du dispositif electronique de securisation face a 1 1 ecran 
10 de l'appareil electronique utilisateur, et on fait emettre 
par ledit ecran un signal lumineux module correspondant 
audit code d'acces ; 

au cours de 1 ' etape (b) , on fait determiner les 
informations de sortie par 1 'unite centrale du dispositif 
15 electronique de securisation en fonction des informations 
d' entree et d'un code personnel precedemment communique 
par 1 ' utilisateur du dispositif electronique de securisa- 
tion a ladite unite centrale ; 

au cours de 1 ' etape (b) , on communique le code 
20 personnel a 1' unite centrale du dispositif electronique de 
securisation au moyen d ' une interface d' entree du disposi- 
tif electronique de securisation, actionnable par un uti- 
lisateur ; 

au cours de 1 1 etape (b) , on communique le code 
25 personnel a 1' unite centrale electronique en positionnant 
successivement le capteur optique du dispositif electroni- 
que de securisation en correspondance avec plusieurs zones 
predeterminees appartenant a. 1 1 ecran de l'appareil elec- 
tronique utilisateur, ces differentes zones predeterminees 
30 de 1 ' ecran emettant respectivement differents signaux op- 
tiques predetermines et correspondant chacun a un symbole 
affiche sur 1' ecran ; 

au cours de 1 ' etape (b) , pour communiquer le 
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code personnel a 1' unite centrale du dispositif electroni- 
que de securisation, on communique d'abord ce code person- 
nel a l'appareil electronique utilisateur en utilisant 
1 ' interface d' entree dudit appareil electronique utilisa- 
5 teur, on place le capteur optique du dispositif electroni- 
que de securisation face a 1 1 ecran de l'appareil electro- 
nique utilisateur, et on fait emettre par ledit ecran un 
signal lumineux module correspondant audit code person- 
nel ; 

10 - au cours de 1 1 etape (d) , on autorise ou non une 

operation monetaire ; 

le dispositif electronique de securisation a en 

memoire, au moins un compte d' unites de valeur, et au 

cours de 1 1 etape (d) on autorise ou non une operation im- 
15 pliquant une modification dudit compte d' unites de va- 

1 eur ; 

au cours de 1 1 etape (d) , des unites sont echan- 
gees entre le compte d 1 unites de valeur du dispositif 
electronique de securisation et un compte d' unites distant 

20 gere par un appareil distant relie par des moyens de tele- 
communication a l'appareil electronique utilisateur ; 

au cours de 1 ' etape (d) , apres modification du 
compte d' unites de valeur du dispositif electronique de 
securisation, on fait emettre par 1 ' interface de sortie 

25 des informations d' accuse de reception, et on communique 
ces informations d 1 accuse de reception a. l'appareil elec- 
tronique utilisateur par 1 ' intermediaire de 1 ' interface 
d 1 entree dudit appareil electronique utilisateur ; 
au cours de 1 1 etape (a) : 

30 . on fait choisir a 1 ' utilisateur une zone d' ecran 

sur 1 1 ecran de l'appareil electronique utilisateur et au 
cours de 1 ' etape (d) apres modification du compte d' unites 
de valeur du dispositif electronique de securisation et 
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associee a une signaletique visuelle predetermined parmi 
plusieurs zones ecrans associees a. des signaletiques vi- 
suelles differentes, ces zones d' ecrans emettant respecti- 
vement des signaux lumineux modules differents porteurs 
5 d ' informations d 1 entree differentes, 

on place le capteur optique du dispositif electro- 
nique de securisation face a. la zone d'ecran choisie par 
1 ' utilisateur et on capte le signal lumineux module emis 
par cette zone d'ecran au moyen dudit capteur optique, 

10 et au cours de 1 ' etape (d) , on valide le choix de l 1 utili- 
sateur en fonction de la verification du code de securisa- 
tion recu par 1 1 appareil electronique utilisateur au cours 
de 1 ' etape (d) apres modification du compte d' unites de 
valeur du dispositif electronique de securisation ; 

15 - au cours de 1 ' etape (d) , on incremente un comp- 

teur de votes correspondant au choix effectue par 1 'utili- 
sateur au cours de 1' etape (a) si ce choix est valide par 
la verification du code de securisation ; 

le dispositif electronique de securisation a en 

20 memoire des informations indiquant des sessions de vote 
passees auxquelles a participe 1 1 utilisateur du dispositif 
electronique de securisation, ces informations etant mises 
par jour au moyen des informations d' entree au cours de 
1 1 etape (a), et au cours des etapes (b) et (c) , on inhibe 

25 le f onctionnement normal du dispositif electronique de se- 
curisation si les informations d' entree regues pour une 
nouvelle session de vote indiquent que 1 ' utilisateur a de- 
ja participe a cette session de vote ; 

au cours de 1 ' etape (d) , on fait emettre par 

30 1 ' ecran un signal lumineux module porteur d'un signal 
d' accuse de reception confirmant la prise en compte du 
vote de 1 ' utilisateur , et on met a jour les informations 
de participation dans la memoire du dispositif electroni- 
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que de securisation uniquement lorsque le capteur optique 
du dispositif electronique de securisation a recu ce si- 
gnal d 1 accuse de reception ; 

les signaux optiques modules correspondant aux 
5 differentes zones d'ecran sont modifies aleatoirement 
apres chaque vote d'un utilisateur ; 

les differentes zones d'ecran sont juxtaposees 
sur 1 ' ecran de l'appareil electronique utilisateur ; 

on fait transmettre les informations d' entree 
10 entre au moins deux zones emettrices appartenant a. 1 ' ecran 
de l'appareil electronique utilisateur et au moins deux 
capteurs optiques appartenant au dispositif electronique 
de securisation ; 

on decode des signaux optiques regus par les 
15 deux capteurs optiques en calculant une difference entre 
lesdits signaux optiques ; 

on determine un signal binaire en comparant la- 
dite difference avec une valeur seuil, puis on traite le- 
dit signal binaire par filtrage median ; 
20 - on determine un signal binaire en comparant la- 

dite difference avec une valeur seuil prealablement deter- 
minee en faisant transmettre un signal de calibration pre- 
determine entre les zones emettrices de 1 ' ecran et les 
capteurs optiques ; 
25 - 1 ' une des zones emettrices de 1' ecran emet un 

signal optique module, tandis que 1 1 autre desdites zones 
emettrices emet un signal optique constant. 

Par ailleurs, 1' invention a egalement pour objet 
un disque optique pour la mise en ceuvre d'un procede tel 
30 que defini ci-dessus, ce disque comprenant une zone de 
donnees annulaire entourant une partie centrale depourvue 
de donnees numeriques, ce disque optique etant lisible par 
un appareil electronique utilisateur au moyen d'un lecteur 
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a faisceau lumineux, lequel appareil electronique utilisa- 
teur comprend en outre au moins une interface d' entree et 
un ecran lumineux, ledit support de donnees comportant un 
dispositif electronique de securisation qui comprend : 
5 - une interface de reception comprenant au moins 

un capteur optique dispose dans la partie centrale du dis- 
que optique, pour recevoir des informations d 1 entree pro- 
venant de 1 ' ecran de 1' appareil electronique utilisateur, 

une interface d' emission adaptee pour emettre 

10 des informations de sortie en fonction des informations 
d' entree recues, ces informations de sortie correspondant 
(directement ou indirectement ) a un code de securisation 
destine a etre communique a 1 1 interface d 1 entree de 1' ap- 
pareil electronique utilisateur, 

15 - et une unite centrale electronique reliee aux 

interfaces de reception et d' emission et adaptee pour de- 
terminer les informations de sortie en fonction des infor- 
mations d' entree et pour faire emettre lesdites informa- 
tions de sortie par 1 ' interface d' emission ; 

20 - le dispositif de securisation comporte en outre 

un capteur de mouvement . 

D'autres caracteristiques et avantages de 1 ' inven- 
tion apparaitront au cours de la description suivante de 
plusieurs de ses formes de realisation, donnees a titre 

25 d'exemples non limitatifs, en regard des dessins joints. 
Sur les dessins : 

la figure 1 est une vue schematique d ' un micro- 
ordinateur pouvant utiliser un disque optique selon une 
forme de realisation de 1' invention, comprenant un circuit 

30 electronique de securisation, 

la figure 2 est un schema bloc du circuit elec- 
tronique de securisation du disque optique de la figure 1, 
dans une premiere forme de realisation de 1' invention, 
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la figure 3 est une vue similaire a. la figure 
2, dans une deuxieme forme de realisation de 1' invention, 

la figure 4 represente un dispositif electroni- 
que de securisation selon une autre forme de realisation 
5 de 1' invention, en vue de face, 

la figure 5 est une vue en perspective de la 
face arriere du dispositif electronique de securisation de 
la figure 4, 

la figure 6 est un schema bloc du dispositif de 
10 la figure 4, 

la figure 7 est une vue schematique d'un micro- 
ordinateur pouvant cooperer avec le dispositif electroni- 
que de securisation des figures 4 a 6, 

les figures 8 et 9 sont des vues similaires aux 
15 figures 1 et 3 , dans une variante de 1 ! invention, 

et les figures 10 a 12 sont des vues similaires 
respectivement aux figures 4 a. 6, dans une autre variante 
de 1' invention. 

Sur les differentes figures, les memes references 
20 designent des elements identiques ou similaires. 

La figure 1 represente un micro-ordinateur 1 com- 
prenant un ecran lumineux la (ecran cathodique, ecran a. 
plasma, ecran a cristaux liquides retro-eclaire, etc.), un 
clavier lb et un lecteur 2 de disques optiques numeriques 
25 3 (CD-ROM, DVD, etc.) ou autres supports de donnees nume- 
riques . 

Dans une premiere forme de realisation, 1 ' inven- 
tion a notamment pour but de securiser 1 1 utilisation du 
disque optique 3, en particulier afin d'empecher les co- 
30 pies illicites de ce disque optique. 

A cet effet, le disque optique 3 comporte, en de- 
hors de sa zone de stockage de donnees 4 et avantageuse- 
ment dans sa partie centrale 5 depourvue de donnees, un 
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circuit electronique de securisation 6. 

Ce circuit electronique de securisation, qui est 
represents sur la figure 2, est integre dans la matrice de 
resine du disque optique et comporte : 
5 - une unite centrale electronique 7 (MP) tel 

qu 1 un microcontroleur ou microprocesseur associe a. une me- 
moire 8 (MEM) pouvant etre interne audit microcontroleur 
ou microprocesseur (on peut utiliser par exemple le micro- 
controleur P8WE5032 commercialise par PHILIPS SEMICONDUC- 

10 TORS, une division de la societe ROYAL PHILIPS ELECTRO- 
NICS, Eindhoven, PAYS-BAS, ou encore le microcontroleur 
AT89SC commercialise par la societe ATMEL CORPORATION, 
2325 Orchard Parkway, San Jose, CA 95131, USA) , 

une source d'energie electrique 9 (BATT . ) telle 

15 gu 1 une pile miniaturisee (par exemple, une pile commercia- 
lisee sous la marque TMF® par la societe BOLDER TECHNOLO- 
GIES CORPORATION, 4403 Table Mountain Drive, Golden, Colo- 
rado (CO) 80403, USA), qui alimente le circuit electroni- 
que 6 , 

20 - au moins un capteur optique 10 (SENS.) tel 

qu'un phototransistor , une photodiode ou similaire, 

et un transducteur acoustique, de preference 
piezo-electrique , tel qu'un haut-parleur ou une sonnerie 
electronique 11 ("buzzer") coramandee par 1' unite centrale 
25 7 et emettant par exemple des signaux sonores ayant un 
spectre de frequence constant. 

Le dispositif qui vient d'etre decrit peut mettre 
en oeuvre un procede de securisation qui permet par exemple 
de verifier la presence du disque optique 3 original 
30 correspondant a une certaine application (programme, base 
de donnees, etc.), notamment lors de 1 ' installation ini- 
tiale de cette application sur le micro-ordinateur 1. 

A cet effet, lors de 1' execution par le micro- 
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ordinateur 1 du programme d 1 installation de 1 ' application 
consideree, ce programme genere des informations d' entree 
telles qu'un premier code aleatoire, qui est transmis par 
le micro-ordinateur 1 vers le disque optique 3 par 
5 1 ' intermediaire de l'ecran la, sous la forme d'un signal 
lumineux module emis par exemple a partir d'une zone emet- 
trice predetermined 17 de l'ecran. 

A cette occasion, le micro-ordinateur peut : 

commander le lecteur 2 fagon a. faire sortir le 

10 disque optique 3 dudit lecteur, 

et faire afficher sur l'ecran un message deman- 
dant a 1 ' utilisateur de disposer le disque optique 3 avec 
son circuit de securisation 6 place face a. l'ecran et de 
preference directement contre ledit ecran. 

15 Pour favoriser le bon positionnement du disque op- 

tique 3 sur l'ecran, le micro-ordinateur 1 peut avantageu- 
sement faire afficher sur cet ecran un repere 18 qui indi- 
que le positionnement du disque optique. "II peut s ' agir 
par exemple d'un cercle lumineux 18 correspondant au dia- 

20 metre externe du disque optique, d'une ou plusieurs f le- 
ches a mettre en correspondance avec des fleches ou simi- 
laires apposees sur le disque, ou autre. Le trou central 
du disque 3 pourrait egalement etre utilise pour etre mis 
en correspondance avec un repere lumineux affiche a. 

25 l'ecran la. 

De plus, la face du disque optique 3 qui doit etre 
placee a 1' oppose de l'ecran la, et/ou le cas echeant 
celle qui doit etre placee contre l'ecran peuvent avanta- 
geusement etre reperees par un ou plusieurs marquages pre- 

30 determines apposes sur le disque 3 . 

Les informations d' entree peuvent etre codees par 
modulation de l'intensite lumineuse emise par la zone 
emettrice 17 de l'ecran, et/ou par modulation des couleurs 
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emises par cette zone 17. 

Avantageusement , on peut moduler en parallele a 
1 1 intensite lumineuse des trois couleurs elementaires de 
chaque pixel de 1 ' ecran la : on multiplie ainsi par trois 
5 le debit de donnees echange entre 1 ' ecran la et le disque 
optique 3. Dans ce cas, le capteur optique 10 comportera 
plusieurs elements sensibles respectivement aux differen- 
tes couleurs elementaires des pixels de 1 1 ecran la. 

Le debit de donnees pourrait encore etre augmente 
10 en faisant emettre les donnees en parallele par plusieurs 
zones emettrices de 1 ' ecran la, auquel cas le circuit 6 
comporterait autant de capteurs optiques 10 que 1 ' on pla- 
cerait en correspondance avec les diverses zones emettri- 
ces . 

15 Compte tenu des frequences de balayage d' ecran ha- 

bituellement rencontrees, le debit brut des donnees ainsi 
emis par 1 1 ecran la peut eventuellement etre superieur a 
25 bits/s et par couleur elementaire, soit 75 bits/s en 
utilisant les trois couleurs elementaires des pixels. 

20 La demodulation du signal lumineux module pourra 

se faire au niveau de 1 ' unite centrale 7, soit par detec- 
tion de seuils adaptatifs ou non, soit par detection de 
fronts, de facon connue en soi . 

Grace a. cette demodulation, 1' unite centrale re- 

25 connait les informations d' entree qui lui sont communi- 
quees par le capteur optique 10, et determine des informa- 
tions de sortie en fonction de ces informations d' entree : 
ces informations de sortie peuvent se presenter par exem- 
ple sous la forme d ' un deuxieme code pseudo-aleatoire ge- 

30 nere en fonction d'une cle de codage contenue dans la me- 
moire 8 de 1' unite centrale. 

Ensuite, 1 'unite centrale fait emettre les infor- 
mations de sortie sous la forme d ' un signal acoustique par 
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le trans due teur 11. 

Ce signal acoustique peut comporter plusieurs 
trains de signaux sonores (par exemple 3 a 6 trains de si- 
gnaux sonores) comprenant chacun plusieurs signaux sonores 
5 elementaires rapproches (separes 1 ' un de 1' autre par exem- 
ple par une duree de 0,2 s) et de duree constante. Le nom- 
bre de signaux sonores elementaires de chaque train de si- 
gnaux sonores est compris entre 1 et un nombre entier pre- 
determine n au moins egal a 2 et par exemple egal a 4. Les 

10 trains de signaux sonores peuvent etre separes les uns des 
autres par des periodes de silence au moins egales a une 
duree predeterminee (par exemple, ces periodes de silence 
peuvent etre toutes egales a environ 2 s) . 

Les informations de sortie sont ainsi codees par 

15 le nombre de signaux sonores elementaires de chaque train 
de signaux sonores. 

Le signal acoustique contenant les informations de 
sortie est ecoute par un operateur humain, lequel opera- 
teur determine ainsi le deuxieme code susmentionne sous la 

20 forme d ' une suite de chiffres compris chacun entre 1 et n, 
correspondant respectivement aux nombres de signaux sono- 
res des differents trains de signaux sonores elementaires 
successivement emis par le disque 3 . 

Puis ledit operateur communique au micro- 

25 ordinateur 1 un code de securisation fonction dudit 
deuxieme code (en pratique confondu avec ledit deuxieme 
code), par exemple par 1 ' intermediaire du clavier lb. Ces 
operations sont de preference guidees par un ou plusieurs 
messages affiches sur 1 ' ecran la du micro-ordinateur . 

30 Si le code de securisation regu est bien relie au 

premier code susmentionne par une relation predeterminee, 
le micro-ordinateur 1 autorise alors le deroulement du 
programme d ' installation ; a defaut, il interdit le 
deroulement normal de ce programme . 
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Ce controle du bon deroulement du programme d 1 ins- 
tallation peut egalement etre obtenu notamment : 

par un cryptage des donnees contenues dans le 
5 disque optique 3, le decryptage de ces donnees ne pouvant 
etre realise par le micro-ordinateur qu ' avec une cle de 
decryptage qui est fonction du code de securisation sus- 
mentionne et du premier code susmentionne, 

ou en incluant dans le ■ programme d 1 installation 
10 ou dans un programme contenu dans le disque optique 3 et 
destine a etre copie dans la memoire du micro-ordinateur, 
un branchement vers une adresse de programmat ion qui ne 
peut etre determinee qu 1 en fonction du code de securisa- 
tion susmentionne et du premier code susmentionne. 
15 Les memes principes peuvent etre utilises pour 

controler non plus la seule installation, mais 1 ' usage de 
1 ' application informatique consideree, en obligeant l'uti- 
lisateur a. utiliser le disque optique 3 au moins lors du 
lancement de ladite application. 
20 Dans ce cas , on notera qu'il est possible en outre 

de controler les modalites d 1 utilisation de cette applica- 
tion informatique en fonction de donnees incluses dans la 
memoire 8 de 1' unite centrale du disque optique 3, et de 
prevoir que 1' unite centrale 7 ne renvoie le deuxieme code 
25 susmentionne que si les conditions d ' utilisation requises 
sont reunies . 

A titre d'exemple, on peut ainsi prevoir : 

un nombre maximum d ' utilisations ou une duree 
maximum d ' utilisation de 1 ' application informatique, 
30 - ou encore une date a partir de laquelle 1' ap- 

plication informatique ne fonctionne plus sauf a. racheter 
un disque optique 3, 

ou encore une limitation des modules de pro- 
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gramme ou de donnees accessibles a 1 ' utilisateur (dans ce 
dernier cas, le processus de securisation susmentionne 
doit etre repete a chaque fois que 1 1 utilisateur veut ac- 
ceder a. un nouveau module de programme ou de donnees) . 
5 On notera que le signal acoustique emis par le 

transducteur 11 pourrait etre code autrement que de la fa- 
con decrite ci-dessus, et notamment : 

en faisant emettre ce signal acoustique sous la 
forme d'une suite de signaux sonores de durees variables 
10 separes les uns des autres par des periodes de silence de 
duree predetermined, les informations de sortie etant co- 
dees par la variation de la duree des differents signaux 
sonores ; 

ou en modulant la frequence du signal sonore 
15 emis (dans ce cas, le spectre de frequences du transduc- 
teur 11 ne doit pas etre constant, ce transducteur pouvant 
prendre la forme d'un haut -parleur piezo-electrique) . 

En variante, il serait par ailleurs possible de 
prevoir que le signal acoustique emis par le transducteur 
20 11 soit recu directement par le micro-ordinateur 1, notam- 
ment par 1 ' intermediaire d'un microphone 12 externe qui 
est connecte a une carte son interne du micro-ordinateur 
et qui est approche du lecteur 2 par 1 ' utilisateur au mo- 
ment opportun, en fonction des indications donnees sur 
25 1 ' ecran la du micro-ordinateur. 

En pratique, le poste distant 13 peut etre consti- 
tue notamment par un site internet. 

Selon une autre variante, le signal acoustique 
emis par le transducteur 11 est transmis a un poste de 
30 controle distant 13 : 

par 1 ' intermediaire du microphone 12 susmen- 
tionne et d'un modem 14 appartenant au micro-ordinateur 1 
et relie au poste de controle distant 13 par 1 1 interme- 
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diaire du reseau telephonique commute, 

ou par 1 ' intermediaire de 1 ' utilisateur tele- 
phonant au poste de controle 13 . 

Dans ce dernier cas, le poste de controle distant 
5 13 determine le code de securisation en fonction dudit si- 
gnal acoustique et transmet ce code de securisation au 
micro-ordinateur 1 par 1 1 intermediaire du modem 14 (ou 
bien le code de securisation est donne par telephone a 
1 ' utilisateur , qui le tape ensuite sur le clavier lb du 

10 micro-ordinateur) . Eventuellement , le poste de controle 
distant 13 peut etre amene a. ne pas transmettre ce code de 
securisation au micro-ordinateur 1, par exemple si 1 'uti- 
lisation de 1 ' application informatique consideree est sou- 
mise a un abonnement qui n'a pas ete paye . 

15 Selon une autre variante, representee sur la fi- 

gure 3, le transducteur acoustique peut etre un haut- 
parleur 16 associe a un circuit de synthese vocale 15 lui- 
meme commande par 1' unite centrale 7 : dans ce cas, le 
haut-parleur 16 emet un message sonore comprehensible par 

20 1 1 utilisateur et contenant les informations de sortie qui 
correspondent au code de securisation. Eventuellement, le 
circuit de synthese vocale 15 peut etre integre a 1 'unite 
centrale 7, constitute par exemple par un microprocesseur 
de type TSP50C0x/lx commercialise par la societe TEXAS 

25 INSTRUMENTS, Dallas, USA. 

On notera par ailleurs que le disque optique 3 
pourrait comporter une interface d' emission autre qu'une 
interface acoustique, par exemple une interface optique. 

En particulier, les informations de sortie pour- 

30 raient egalement etre communiquees a 1 ' utilisateur par 
1 1 intermediaire d'un afficheur 23, en remplacement ou en 
complement du transducteur 11 ou du haut-parleur 16. 

On notera enfin que le processus de securisation 
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autorise par le disque optique 3 ou autre support de don- 
nees selon 1 ' invention n'est pas limite au controle de 
1 1 utilisation de programmes ou de donnees contenus dans le 
disque optique : au contraire, ce processus de securisa- 
5 tion peut etre utilise par exemple pour identifier l'uti- 
lisateur, notamment pour permettre des operations de paie- 
ment a. distance ou pour permettre un acces a. distance a 
des donnees protegees, et ce sans qu'il soit necessaire de 
doter le micro-ordinateur d'un dispositif de securisation 
10 specif ique tel qu ' un lecteur de cartes a. memoire ou simi- 
laire . 

Dans ce cas, lorsque le micro-ordinateur 1 est do- 
te d'un microphone 12 et d'un modem 14, le processus de 
securisation debute par 1 ' entree d'un code secret par 

15 1 ' utilisateur sur le clavier lb, puis le poste central 13 
susmentionne (ou similaire) echange des messages codes 
avec le circuit de securisation 7 du disque optique, pour 
verifier la coherence entre le code entre par 1' utilisa- 
teur et une cle secrete contenue dans la memoire 8 de 

20 1' unite centrale 7, comme cela est deja connu pour les 
cartes de paiement a memoire. 

Un tel paiement a distance pourra etre utilise par 
exemple pour acceder a de nouvelles f onctionnalites d'un 
logiciel memorise sur le disque optique 3, ou payer une 

25 location du logiciel porte par le disque 3 . Dans ces deux 
cas, le poste central 13 (en pratique, un site internet) 
enverra un code d 1 acces au micro-ordinateur 1, lequel de- 
mandera a. 1 ' utilisateur de placer le disque 3 face a 
1 ' ecran la pour pouvoir transferer ce code au circuit de 

30 securisation 6 du disque par le biais du capteur optique 
10. Ce code sera ensuite utilise par le circuit 6 pour 
elaborer les informations de sortie en reponse aux infor- 
mations d' entree, a chaque nouvel acces de 1 ' utilisateur 
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auxdites nouvelles f onctionnalites ou au logiciel dans son 
ensemble . 

On pourrait egalement utiliser un support de don- 
nees securise tel que decrit ci dessus comme porte-monnaie 
5 electronique ou similaire. Dans ce cas, le dispositif 
electronique de securisation 6 peut avoir en memoire un 
compte d' unites de valeur (unites monetaires ou similai- 
res) , et 1 'unite centrale 7 dudit dispositif de securisa- 
tion est alors adaptee pour faire varier ledit compte 

10 d 1 unites de valeur en fonction de donnees codees regues et 
emises par 1' unite centrale 7 par 1 1 intermediaire des in- 
terfaces de reception et d' emission, par exemple pour re- 
charger le compte lors d'un rachat d' unites de valeur par 
1 ' utilisateur ou au contraire pour debiter le compte en 

15 fonction d' achats ou d'autres operations payantes effec- 
tuees par 1 ' utilisateur , par exemple sur le reseau inter- 
net . 

Lorsqu'on utilise le dispositif de securisation 6 
pour controler ou limiter 1' usage du support de donnees, 

20 comme deja indique ci -dessus, ou pour etablir un profil 
d' utilisateur , ce dispositif electronique de securisation 
peut egalement avoir en memoire un ou plusieurs compteurs 
d'unites d ' utilisation . 

Lorsqu'il s 1 agit de limiter 1' usage du support de 

25 donnees, ce compteur peut etre representatif par exemple 
d'un nombre d' utilisations , et 1' unite centrale 7 dudit 
dispositif de securisation peut etre adaptee pour incre- 
menter ou decrementer ledit compteur en fonction des mises 
en f onctionnement du support de donnees, lesquelles peu- 

30 vent correspondre a des receptions de signaux optiques mo- 
dules par le capteur 10 ou a. des detections de rotation du 
disque 3 par un capteur de mouvement tel qu'un accelerome- 
tre miniature 19 (ACC.) qui pourrait le cas echeant etre 
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integre au disque 3. Par exemple, 1' interface d' emission 
du dispositif de securisation cesse d' emettre les informa- 
tions codees de sortie qui permettent normalement a. 
l'appareil utilisateur de faire fonctionner le support de 
5 donnees lorsque 1' unite centrale 7 a detecte un nombre x 
predetermine de mises en f onctionnement du support de don- 
nees, c'est-a-dire lorsque le compteur atteint x en par- 
tant de 0 ou lorsqu'il atteint 0 en partant de x. 

Le capteur 19 pourra par exemple etre un micro- 

10 capteur (pouvant presenter par exemple une surface de 2 mm 
sur 2 mm) obtenu par micro-usinage sur silicium, tels que 
les capteurs 2g et 50g realises par le Laboratoire d'Elec- 
tronique, de Technologie et d ' Instrumentation (LETI) du 
CEA (COMMISSARIAT A L ' ENERGIE ATOMIQUE), FRANCE. 

15 Lorsqu'il s'agit d'etablir un profil 

d' utilisateur , le ou les compteurs d' utilisation peuvent 
par exemple etre incremented a chaque fois que le disque 3 
regoit un signal optique module de 1 ' ecran la pour acceder 
a. certains modules logiciels, ou lorsque le capteur de 

20 mouvement 19 detecte certains mouvements ou certaines sui- 
tes predeterminees de mouvements, representatif s de cer- 
taines operations predeterminees. 

Avantageusement , on peut faire lire le compteur 
d'unites d ' utilisation par un lecteur externe 22 (EXT 

25 DRV - figure 2), au moyen d 1 une interface de communication 
21 telle qu'une etiquette electronique (TAG) adaptee pour 
communiquer avec le lecteur 22 par voie hertzienne et ap- 
partenant audit dispositif de securisation 6. Une telle 
lecture du compteur d' utilisation pourra avoir lieu par 

30 exemple lors du passage de 1 ' utilisateur dans un magasin 
commercialisant le support de donnees. Dans ce cas, le 
support de donnees pourra avantageusement etre miniaturi- 
se, par exemple au format d'une carte de credit. 
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Lorsque le circuit de securisation 6 comporte un 
capteur de mouvement 19, 1 1 unite centrale 7 pourrait le 
cas echeant etre concue pour bloquer le f onct ionnement du 
circuit 6 lorsque le capteur de mouvement 19 a detecte 
5 certains mouvements ou certaines sequences de mouvements, 
par exemple un mouvement de rotation continue pendant une 
duree superieure a une limite predeterminee . Dans ce cas, 
il pourrait alors etre possible de debloquer le fonction- 
nement du circuit de securisation 6 en se connectant a un 
10 poste centrale distant 13, par exemple un site internet, 
et en faisant generer a partir de ce poste central distant 
un signal code emis par l'ecran la de 1 1 ordinateur sous 
forme d'un signal lumineux module qui est recu par le cap- 
teur optique 10. 

15 Dans la forme de realisation des figures 4 a. 7, le 

circuit electronique de securisation 6 n'est pas integre 
dans un CD ROM, mais dans un boitier portatif 3 0 tel qu 1 un 
badge, presentant par exemple sensiblement le format d'une 
carte de credit en largeur et en longueur. Ce circuit de 

20 securisation peut fonctionner comme 1 1 une ou 1 ' autre de 
formes de realisation decrites precedemment en regard des 
figures 1 a 3 . 

Comme represents sur les figures 4 et 5, ce box- 
tier electronique peut comporter par exemple sur sa face 

25 avant 31, un ecran 32 et un clavier 33, ainsi qu ' un haut- 
parleur 16. On notera que le cas echeant, soit l'ecran 32, 
soit le haut-parleur 16 pourrait etre supprime . 

Par ailleurs, la face arriere 34 du boitier 30 
comporte au moins un capteur optique 10 similaire a celui 

30 deja decrit dans les formes de realisation des figures 1 a 
3 . 

Comme represents sur la figure 6, le circuit elec- 
tronique de securisation 6 comporte une unite centrale 7 
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identique ou similaire a celle deja decrite ci-dessus as- 
sociee a une memoire 8, et reliee a l'ecran 32, au clavier 
33, au capteur 10, a une batterie ou pile 9 et au haut- 
parleur 16, le cas echeant par 1 1 intermediaire d'un cir- 
5 cuit de synthese vocal 15 . 

On notera que l'ecran 32 peut etre reduit a un af- 
ficheur de quelques digits, notamment un afficheur a cris- 
taux liquides, et que le capteur 10 est avantageusement 
associe a une electronique analogique comprenant notamment 

10 un integrateur permettant de s 1 af f ranchir du balayage ho- 
rizontal de l'ecran lorsqu'il s 1 agit d'un ecran cathodi- 
que, et un comparateur permettant de s'aff ranchir des va- 
riations de flux lumineux d'un ecran a 1 ' autre ou en fonc- 
tion du reglage de l'ecran et/ou de 1 1 eclairement ambiant . 

15 Comme represents sur la figure 7, le circuit elec- 

tronique de securisation 6 peut etre employe comme dans 
les exemples decrits precedemment de facon a capter un si- 
gnal optique module emis par une zone 17 de l'ecran la du 
micro-ordinateur 1, pour recevoir des informations d'en- 

20 tree provenant dudit micro-ordinateur. 

De plus, l'ecran du micro-ordinateur peut en outre 
comporter une pluralite de zones d' ecran predeterminees 35 
qui emettent respect ivement des signaux optiques diffe- 
rents les uns des autres, correspondant par exemple a dif- 

25 ferents symboles qui peuvent etre affiches en clair dans 
chaque zone 3 5 ou a. cote de chaque zone 35. Dans 1 ' exemple 
represents sur la figure 7, les symboles auxquels sont as- 
socies les differentes zones d' ecran 35 sont constitutes 
par les dix chiffres allant de 0 a 9 . 

30 Les zones d' ecran 35 constituent ainsi en quelque 

sorte un clavier optique permettant a un utilisateur de 
communiquer des informations a 1' unite centrale 7 du cir- 
cuit electronique de securisation, comme il sera explique 
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ci-apres . 

On notera que lorsque le micro-ordinateur 1 est 
dote d'un tel clavier optique, le clavier 3 3 pourrait etre 
fortement simplifie, et pourrait etre par exemple reduit a 
5 un bouton de validation associe le cas echeant a un bouton 
de marche/arret . 

Le f onctionnement du dispositif qui vient 
d'etre decrit est similaire au f onctionnement du disposi- 
tif precedemment decrit en regard des figures 1 a 3. 
10 Plus particulierement , lorsque le micro-ordinateur 

1 execute un programme impliquant par exemple une identi- 
fication de 1 ' utilisateur , ledit micro-ordinateur peut par 
exemple demander a 1 ' utilisateur , par un message affiche 
dans une zone 36 de 1 1 ecran la, de positionner le capteur 
15 optique 10 de son boitier 30 face a. la zone 17 de 1 1 ecran 
la, pour recevoir des informations d' entree. 

Pour cela, 1 1 utilisateur active le boitier 30 au 
moyen d'un bouton marche/arret faisant partie du clavier 
33, ou bien cette activation peut etre automatique en pre- 
20 sentant simplement le capteur optique 10 devant la zone 
d 1 ecran 17 qui emet un signal optique module reconnaissa- 
ble par 1' unite centrale 7 du circuit electronique de se- 
curisation 6. 

Eventuellement , au moins pour acceder a certaines 
25 fonctions "sensibles" du boitier 30, par exemple pour ef- 
fectuer un paiement en ligne sur internet ou autre, 1' uti- 
lisateur peut avoir a communiquer un code d'acces a 1 'uni- 
te centrale 7. 

Cette communication du code d'acces peut etre ef- 
30 fectuee de plusieurs fagons : 

- lorsque le boitier 3 0 est pourvu d'un clavier 
33 suffisamment complet, le code d'acces peut etre tape 
par 1 ' utilisateur sur ledit clavier 33, 
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- le code d'acces peut etre tape par l'utilisa- 
teur sur le clavier lb du micro-ordinateur 1, apres quoi 
le micro-ordinateur 1 emet dans la zone d'ecran 17, on 
dans une autre zone d'ecran predeterminee , un signal opti- 
5 que module porteur dudit code d'acces : 1 ' utilisateur 
place alors le capteur optique 10 du boitier 30 face a la 
zone d'ecran 17, de fagon que le code d'acces soit trans- 
mis a 1' unite centrale 7 par 1 ' intermediaire dudit capteur 
optique , 

10 - et lorsque 1 ' ecran la du micro-ordinateur 1 af- 

fiche les zones d'ecran 35 susment ionnees , 1 ' utilisateur 
peut positionner successivement le capteur optique 10 face 
aux differentes zones 35 qui correspondent aux chiffres ou 
aux autres symboles composant le code d'acces (l'utilisa- 

15 teur valide chaque symbole de son code d'acces en appuyant 
sur un bouton de validation appartenant au clavier 33 
lorsque le capteur optique 10 est situe en face de la zone 
d'ecran 35 correspondant au symbole que veut communiquer 
1 ' utilisateur a l'unite centrale 7). 

20 Apres activation du circuit electronique de secu- 

risation 6, 1 1 utilisateur , guide par les messages affiches 
dans la zone 36 de 1 'ecran, positionne le capteur optique 
10 face a. la zone d'ecran 17, de sorte que l'unite cen- 
trale 7 du circuit electronique de securisation regoit des 

25 donnees d' entree provenant du micro-ordinateur 1. 

La reception de ces donnees d' entree peut etre de- 
clenchee par appui de 1 ' utilisateur sur un bouton de vali- 
dation appartenant au clavier 33, comme deja explique pre- 
cedemment . 

30 De plus, lorsque des donnees ont ete bien regues 

par l'unite centrale 7, ladite unite centrale peut faire 
emettre un signal predetermine par le haut-parleur 7 (bien 
entendu, de tels signaux sonores d 1 acquit peuvent etre 
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emis egalement lors de 1 ' utilisation du "clavier optique" 
constitue par les zones 3 5 de 1 ' ecran la, pour entrer un 
code d'acces ou un autre code dans 1' unite centrale 7). 

On notera que, lorsqu'on fait communiquer des don- 
5 nees au boitier portatif 3 0 par un signal optique module 
emis par la zone d ' ecran 17, la modulation du signal opti- 
que peut etre realisee de la fagon suivante : 

tout message emis par la zone d ' ecran 17 debute 
par un en-tete predetermine permettant a. 1 'unite centrale 

10 7 de calibre le signal optique regu et de se synchroniser 
avec le signal optique regu, 

puis les donnees du message sont transmises 
sous la forme d 1 une serie de bits emis pendant des fene- 
tres temporelles successives ayant par exemple une duree 

15 de 300 ms, un bit egal a 0 se traduisant par exemple par 
un signal optique haut (presence d ' une emission lumineuse) 
emis pendant les premieres 200 ms de la fenetre corres- 
pondante puis un signal optique bas (absence d' emission 
lumineuse) pendant les dernieres 100 ms de la fenetre 

20 correspondante , tandis qu 1 un bit egal a 1 se traduit par 
exemple par un signal optique bas emis pendant les premie- 
res 100 ms de la fenetre correspondante puis un signal op- 
tique haut pendant les dernieres 200 ms de la fenetre 
correspondante 

25 Une fois les donnees d' entree regues par 1' unite 

centrale 7, celle-ci calcule un code de securisation qui 
est fonction desdites donnees d' entree et d'autres don- 
nees . 

Ce code de securisation peut par exemple etre 
30 fonction a. la fois des donnees d' entree regues par voie 
optique, d'un code interne memorise par 1' unite centrale 
7, et le cas echeant d'un ou plusieurs parametres supple- 
mentaires tels que l'heure, la date, un identifiant de 
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1 ' utilisateur , un identif iant du micro-ordinateur 1, etc. 

Le cas echeant, le code de securisation calcule 
par 1' unite centrale 7 peut etre egalement etre fonction 
d'un code personnel de 1 1 utilisateur , que ledit utilisa- 
5 teur doit communiquer a 1 'unite centrale 7, par exemple 
par 1 1 un des trois moyens decrits ci-dessus a propos du 
code d'acces. Dans ce cas, le processus de securisation 
permet non seulement de verifier la presence du circuit 
electronique de securisation 6, mais egalement d'identi- 

10 fier ou d' authentif ier 1 ' utilisateur , ce qui est extreme- 
ment important notamment pour des operations de paiement 
electronique . 

A titre d' exemple d' operations monetaires ou non 
monetaires realisables au moyen du dispositif selon 1 ' in- 

15 vention, il est possible notamment de prevoir dans la me- 
moire 8 de 1' unite centrale 7, un compte d' unites de va- 
leur (monetaires ou non) que 1 ' on peut recharger aupres 
d'une banque ou d'un autre organisme et a partir duquel on 
peut transferer des unites de valeur vers l'exterieur, no- 

20 tamment pour effectuer des paiements electroniques . 

Pour effectuer une recharge d' unites de valeur 
dans le compte de la memoire 8, le micro-ordinateur 1 de 
1 1 utilisateur peut etre mis en connexion, par exemple par 
internet ou autre, avec le systeme informatique 13 d'une 

25 banque ou d'un autre organisme. 

Lorsque cette connexion est etablie, 1 1 utilisateur 
du micro-ordinateur 1 active eventuellement certaines 
fonctions monetaires de son bolt ier 30, comme indique ci- 
dessus, et il s'identifie egalement comme indique ci- 

30 dessus, en recevant des informations d' entree par 1 ' inter- 
mediaire de la zone 17 de 1 ' ecran la qui sont transmises 
au boitier 3 0 au moyen du capteur optique 10, et en commu- 
niquant son code personnel a 1' unite centrale 7 egalement 
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comme indique ci-dessus, apres quoi 1' unite centrale 7 de- 
termine un code de securisation qu'elle communique a 
1 ' utilisateur par 1 ' intermediaire de 1 1 ecran 32 et/ou du 
haut-parleur 16. L ' utilisateur tape alors ce code de secu- 
5 risation sur le clavier lb du micro-ordinateur 1, de sorte 
que ledit micro-ordinateur 1 et/ou le systeme informatique 
distant 13 verifie 1 ' identite de 1 ' utilisateur . 

Par ailleurs, le systeme informatique distant 13 
verifie egalement que le transfert de credit demande par 

10 1 ' utilisateur est possible, par exemple, compte tenu du 
solde d'un compte 13a de 1 ' utilisateur tenu par le sys- 
teme informatique 13 ou connu de ce systeme informatique. 

Si ce transfert d' unites de valeur est possible, 
il est alors declenche par le systeme informatique dis- 

15 tant, de preference sous forme cryptee. 

Le compte d' unites de valeur contenu dans la me- 
moire 8 de 1' unite centrale 7 augmente alors du montant de 
ce transfert, et de preference, 1 'unite centrale 7 fait 
ensuite eraettre un signal d' accuse de reception, sous la 

20 forme d'un code qui est affiche sur 1 1 ecran 3 2 et/ou emis 
par le haut-parleur 16. 

Ce dernier code est alors tape par 1 ' utilisateur 
sur le clavier lb du micro-ordinateur 1 pour etre communi- 
que au systeme informatique distant 13, qui peut ainsi ve- 

25 rifier que le transfert de credit s ' est effectue convena- 
blement . 

En variante, le code correspondant au signal d' ac- 
cuse de reception peut egalement etre transmis vers un 
tiers de confiance par le micro-ordinateur 1. 
30 Pour transferer des unites de valeur vers une en- 

tite externe, c'est-a-dire pour faire une depense d'unites 
de valeur, on peut eventuellement utiliser la meme proce- 
dure que celle indiquee ci-dessus, si ce n'est qu ' au lieu 
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de recevoir des unites de valeur depuis le systeme infor- 
matique distant 13, 1' unite centrale 7 recoit une creance, 
c'est-a-dire une demande d' unites de valeur qui entraine 
une diminution d'autant du compte d' unites de valeur de 
5 1' unite centrale 7, et le code d' accuse de reception in- 
dique alors 1 1 acceptation du paiement par 1 ' utilisateur du 
dispositif electronique de securisation 6. 

Enfin, le dispositif des figures 4 a. 7 peut egale- 
ment etre utilise dans une procedure de vote electronique, 
10 c'est-a-dire dans une procedure permettant un choix entre 
plusieurs possibilites et garantissant a la fois 1'anony- 
mat du vote et la regularity du vote (en particulier, un 
utilisateur donne ne doit pouvoir voter qu'une seule 
fois) . 

15 Ce vote pourra par exemple etre effectue en fai- 

sant afficher des zones d'ecran 35, simultanement ou suc- 
cessivement, qui correspondent aux differents choix possi- 
bles, de preference, chacune des zones d'ecran 35 est as- 
sociee a un symbole et/ou a des explications affichees sur 

20 1 ' ecran en correspondance avec ladite zone d'ecran. 

Cette procedure de vote peut par exemple se derou- 
ler comme suit : 

- apres activation du boitier portatif 30, 1 'uti- 
lisateur place le capteur optique 10 de son boitier en 

25 face de la zone d'ecran 35 correspondant au choix qu'il 
souhaite effectuer, il valide ce choix au moyen du bouton 
de validation du clavier 33, et il communique en outre son 
code personnel a 1' unite centrale 7, par 1 1 un des moyens 
evoques ci-dessus (si 1 ' entree du code personnel de l'uti- 

30 lisateur doit etre effectuee au moyen d'un "clavier opti- 
que", certaines des zones 35 affichees a 1 1 ecran corres- 
pondent alors a ce clavier optique, tandis que d'autres 
des zones d'ecran 35 correspondent aux differents choix 
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possibles de 1 ' utilisateur ) , 

- I 1 unite centrale 7 emet alors un code de securi- 
sation, au moyen de 1 ' ecran 32 et / ou du haut -parleur 16, 
code qui indique le choix effectue par 1 ' utilisateur sans 

5 reveler 1 ' identite dudit utilisateur, 

- 1 ' utilisateur tape le code de securisation sur 
le clavier lb, de sorte que le micro-ordinateur valide le 
choix de 1 1 utilisateur apres avoir verifie que le code de 
securisation est relie par une relation predetermined aux 

10 informations d' entree recues de la zone d' ecran 35 selec- 
tionnee, 

- de preference, le micro-ordinateur 1 fait alors 
emettre un signal d' accuse de reception par la zone 
d' ecran 17, et affiche un message dans la zone d 1 ecran 36 

15 indiquant que 1 ' utilisateur doit positionner le capteur 
optique 10 en face de la zone 17, 

- 1 1 utilisateur place le capteur optique 10 face a 
la zone d ' ecran 17, de sorte que 1 'unite centrale 7 regoit 
le signal d' accuse de reception indiquant que le vote de 

20 1 ' utilisateur a bien ete pris en compte, 

- le micro-ordinateur 1, et/ou un systeme informa- 
tique distant 13 relie audit micro-ordinateur 1, incre- 
mente un compteur de vote correspondant au choix que vient 
d'effectuer 1 ' utilisateur , 

25 - et 1' unite centrale 7 memorise des informations 

indiquant que 1 ' utilisateur vient de participer au vote 
(le vote auquel vient de participer 1 ' utilisateur peut 
etre identifie par exemple au moyen de certaines informa- 
tions contenues dans les informations d' entree initiale- 

30 ment regues par l 1 unite centrale 7) . 

Si 1 1 utilisateur souhaite voter une deuxieme fois 
dans la raerae session de vote, 1 'unite centrale 7 est avan- 
tageusement prevue pour empecher le deroulement normal du 



32 

vote des lors que 1 ' identification de la session de vote 
qu'elle recoit initialement dans les donnees d' entree pro- 
venant de la zone d'ecran 35 selectionnee correspondent a 
1 ' identification d'une session de vote passee qu'elle a en 
5 memoire et a laquelle a deja participe 1 ' utilisateur du 
dispositif electronique de securisation 6. 

De preference, pour garantir encore plus 1 1 anony- 
mat du vote, en empechant par exemple qu'un tiers puisse 
connaitre les votes passes de 1 ' utilisateur en s ' emparant 

10 de son boitier portatif 30, on peut avantageusement pre- 
voir que 1' unite centrale 7 dudit boitier ne garde aucune 
trace du choix effectue dans les votes passes. De plus, on 
peut egalement prevoir avantageusement que seul le micro- 
ordinateur 1 puisse determiner la relation entre les in- 

15 formations d' entree regues et provenant de la zone d'ecran 
35 choisie par 1 1 utilisateur et un vote donne : a cet ef- 
fet, on peut prevoir par exemple que le micro-ordinateur 1 
modifie aleatoirement , notamment apres chaque vote d 1 un 
utilisateur, les signaux optiques modules emis respective- 

20 ment par les differentes zones d'ecran 35 qui corres- 
pondent aux differents choix offerts a 1 ' utilisateur . 

On notera que l'appareil electronique utilisateur 
pourrait etre un terminal de paiement, un terminal de dis- 
tribution de monnaie reelle ou electronique, un terminal 

25 de controle d'acces, etc. 

Par ailleurs, les figures 8 et 9 representent une 
variante de 1 1 invention, similaire aux formes de realisa- 
tion des figures 1 et 3 , mais qui se differencie de ces 
formes de realisation par le fait que le disque optique 3 

30 comporte deux capteurs optiques 10 (SENS1, SENS2) au lieu 
d ' un seul . 

De plus, lorsque 1 ' on souhaite transmettre des in- 
formations du micro-ordinateur 1 vers le circuit de secu- 
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trices 17 de 1 ' ecran la. 

L ' utilisateur doit alors placer les deux capteurs 
optiques 10 de son disque 3 en correspondance respective- 
5 ment avec les deux zones emettrices 17, de facon que cha- 
cun des capteurs 10 recoive un signal lumineux Sa, Sb pro- 
venant de la zone 17 correspondante . Avantageusement , 
1 ' ecran la et le disque optique 3 peuvent comporter des 
reperes permettant la bonne orientation du disque 3 pour 

10 que chaque capteur optique 10 soit dispose en face de la 
zone correspondante 17 de 1' ecran. 

Les signaux Sa, Sb sont generes par les capteurs 
10 par exemple sous forme de signaux de courant, auquel 
cas ils sont de preference transformed en signaux de ten- 

15 sion dans un convert isseur courant -tension avant d'etre 
achemines vers 1' unite centrale 7 du circuit 6. L ' unite 
centrale 7 calcule alors la difference Sa-Sb entre les si- 
gnaux Sa, Sb (en valeur relative ou en valeur absolue) 
pour determiner un signal regu de 1 ' ecran la, en s'affran- 

20 chissant ainsi de 1 ' influence de l'eclairage ambiant . 

Avantageusement, 1 ' une des zones emettrices 17, 
dite premiere zone emettrice, peut clignoter en transmet- 
tant 1 ' information voulue (par exemple, un bit egal a 1 
peut se traduire par une periode ou ladite zone 17 appa- 

25 rait en blanc tandis qu ' un bit egal a 0 peut se traduire 
par une periode ou ladite zone 17 apparait en noir) , pen- 
dant que 1 ' autre zone 17, dite deuxieme zone emettrice, 
reste inchangee (par exemple noire) . La deuxieme zone 
emettrice 17 peut etre soit une zone limitee de 1 1 ecran 

30 la, comme represents sur la figure 8, soit recouvrir la 
majeure partie de 1 1 ecran la en dehors de la premiere zone 
17. Les periodes successives au cours desquels la premiere 
zone 17 est soit noire, soit blanche, sont de preferences 
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toutes de meme duree ou de durees variables mais repetiti- 
ves, et la lecture des zones 17 par les capteurs optiques 
10 est synchronisee avec ces periodes. 

Avantageusement, le signal Sa-Sb est d 1 abord fil- 
5 tre pour s'affranchir du balayage de 1 1 ecran lorsque cet 
ecran est un ecran cathodique, puis 1' unite centrale 7 
compare la difference Sa-Sb ainsi filtree a une valeur de 
seuil pour determiner si elle regoit un bit egal a. 0 ou a 
1, apres quoi le signal S traite par 1' unite centrale 7 

10 est binaire. Cette valeur de seuil peut etre predefinie, 
ou etre adaptative et determinee par exemple au cours 
d'une phase de calibration ou le micro-ordinateur 1 fait 
emettre par les zones 17, un signal connu a l'avance de 
1' unite centrale 7. 

15 Au cours de cette phase de calibration, realisee par 

exemple au debut de chaque communication de 1 ' ecran la 
vers le circuit de securisation 6, on peut notamment faire 
emettre a la premiere zone 17 un signal d'en-tete (even- 
tuellement repete plusieurs fois) au cours duquel la pre- 

20 miere zone 17 emet par exemple un signal haut (couleur 
blanche) pendant 0,5 s, puis un signal bas (couleur noire) 
pendant 0,6 s, pendant que la deuxieme zone 17 reste 
noire. La valeur de seuil peut alors etre determinee par 
exemple en faisant la moyenne de valeurs Sa-Sb mesurees au 

25 cours de ces differentes periodes, en selectionnant le 
meme nombre de valeurs Sa-Sb qui correspondent a signal 
haut que de valeurs Sa-Sb qui correspondent a un signal 
bas . 

Avantageusement, on peut traiter par filtrage median 
30 le signal binaire S, pour s'affranchir du bruit impulsion- 
nel, tres frequent. 

Le signal SM ainsi filtre est obtenu en calculant la 
valeur mediane du signal S sur 2N+1 echantillons succes- 
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sifs, constituant une fenetre glissante de 2N+1 echantil- 
lons centree sur 1 ' echantillon k du signal a. calculer : 
SM(k) =mediane [S (k-N) , S(k-N+1), S (k) , S(k+N-1), 

S (k+N) ] , ce qui revient a un vote majoritaire des 2N+1 
5 echantillons de S. 

La periode d 1 echantillonnage est choisie beaucoup 
plus courte que la duree des periodes au cours desquelles 
la premiere zone 17 conserve une luminosite constante . En 
choisissant N tel que la duree correspondant a N echantil- 

10 Ions successifs soit nettement inferieure a. la duree pen- 
dant laquelle la premiere zone 17 est de luminosite cons- 
tante, on ne perturbe pas la bon decodage des signaux op- 
tiques recus mais on corrige tous les bruits affectant 
moins de N echantillons. 

15 Eventuellement , les deux zones 17 pourraient emet- 

tre toutes les deux des signaux optiques modules, par 
exemple en opposition de phase d'une zone 17 par rapport a 
1' autre. Dans ce cas, c ' est le signe de la difference Sa- 
Sb qui determine la valeur de chaque bit transmis. On peut 

20 appliquer dans ce cas le traitement du signal decrit ci- 
dessus, mutatis mutandis. 

Par ailleurs, corame deja indique ci-dessus pour 
d'autres modes de realisation de 1' invention, on peut 
eventuellement multiplier par 3 le debit d ' information de 

25 l'ecran vers le circuit de securisation 6 en transmettant 
des signaux differents respectivement dans les trois cou- 
leurs elementaires utilisees par l'ecran si c'est un ecran 
couleur. Dans ce cas, chaque capteur optique 10 comporte 
trois detecteurs elementaires correspondant respectivement 

30 auxdites trois couleurs elementaires. 

Enfin, comme represente sur les figures 10 a 12, 
un boitier portatif 30 tel que celui des figures 4 a 6 
peut egalement etre equipe de deux capteurs optiques 10 
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destines a lire deux zones emettrices 17 de l'ecran la 
d'un micro-ordinateur 1 ou d ' un autre appareil electroni- 
que . Le mode de transmission de donnees depuis l'ecran la 
vers les capteurs 10 du boitier 30, ainsi que le traite- 
5 ment du signal dans le boitier 30, peuvent etre les iden- 
tiques ou similaires a ce qui vient d'etre decrit pour les 
figures 8 et 9 . 
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REVINDICATIONS 



1. Procede de securisation utilisant une transmis- 
sion d 1 information par voie optique entre d'une part un 
5 appareil electronique utilisateur (1) qui comprend au 
moins une interface d 1 entree (lb, 12) et un ecran (la) , et 
d' autre part, un dispositif electronique de securisation 
(6) qui comprend : 

une interface de reception comprenant au moins 
10 un capteur optique (10) pour recevoir des informations 
d' entree provenant de 1' appareil electronique utilisateur, 
une interface d' emission (11, 16, 23, 32) adap- 
tee pour emettre des informations de sortie en fonction au 
moins des informations d' entree recues , ces informations 
15 de sortie correspondant a un code de securisation destine 
a. etre communique a. 1 ' interface d 1 entree (lb, 12) de 1 ' ap- 
pareil electronique utilisateur, 

et une unite centrale electronique (7) reliee 
aux interfaces de reception et d' emission et adaptee pour 
20 determiner les informations de sortie en fonction au moins 
des informations d' entree et pour faire emettre lesdites 
informations de sortie par 1 ' interface d' emission, 
le procede de securisation comprenant les etapes suivan- 
tes : 

25 (a) faire transmettre les informations d' entree 

par le dispositif electronique utilisateur (1) a. 1 ' inter- 
face de reception (10) du dispositif de securisation, 

(b) faire determiner les informations de sortie 
par 1 'unite centrale (7) du dispositif electronique de se- 

30 curisation, en fonction des informations d 1 entree, 

(c) faire emettre par 1' interface d' emission (11, 
16, 23, 32) du dispositif electronique de securisation, 
les informations de sortie correspondant audit code de se- 



38 

curisation, et communiquer ce code de securisation a l'ap- 
pareil electronique utilisateur, par 1 ' intermediaire de 
1 ' interface d' entree (lb, 12) dudit appareil electronique 
utilisateur, 

5 (d) et verifier que le code de securisation recu 

par 1' appareil electronique utilisateur est relie aux in- 
formations d 1 entree par une relation predeterminee, 
caracterise en ce qu'au cours de 1 ' etape (a) , on place le 
capteur optique (10) du dispositif electronique de securi- 
10 sat ion face a. l'ecran (la) de 1' appareil electronique uti- 
lisateur tandis qu ' on fait emettre par ledit ecran un si- 
gnal lumineux module porteur des informations d' entree. 

2. Procede selon la revendication 1, dans lequel, 
au cours de 1 ' etape (d) , on autorise ou non certaines ope- 

15 rations realisees au moyen de 1' appareil electronique uti- 
lisateur (1) , en fonction de la verification du code de 
securisation. 

3. Procede selon 1 ' une quelconque des revendica- 
tions 1 et 2, dans lequel le dispositif electronique de 

20 securisation (6) appartient a un support portatif de don- 
nees numeriques (3) lisible par 1 1 appareil electronique 
utilisateur (1) . 

4. Procede selon la revendication 3, dans lequel 
le support de donnees utilise est un disque optique (3) 

25 comprenant une zone de donnees annulaire (4) entourant une 
partie centrale (5) depourvue de donnees numeriques, la- 
quelle partie centrale comprend le capteur optique (10) . 

5. Procede selon 1 ' une quelconque des revendica- 
tions precedentes, dans lequel, au cours de 1' etape (a) , 

30 ledit signal lumineux module est emis dans une zone prede- 
terminee (17) appartenant a l'ecran, et on place le cap- 
teur optique (10) du support de donnees au voisinage imme- 
diat de ladite zone predeterminee. 
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6. Procede selon la revendication 5, dans lequel, 
au cours de 1'etape (a), ladite zone predetermined (17) de 
l'ecran est signalee par au raoins un repere (18) affiche 
par l'ecran (la) . 
5 7. Procede selon l'une quelconque des revendica- 

tions precedentes, dans lequel, au cours de 1'etape (c) , 
les informations de sortie sont emises par le dispositif 
electronique de securisation (6) sous forme d'un signal 
acoustique . 

10 8. Procede selon la revendication 7, dans lequel 

le signal acoustique contenant les informations de sortie 
est ecoute par un operateur humain, lequel operateur de- 
termine le code de securisation en fonction du signal 
ecoute et communique ce code de securisation a. l'appareil 

15 electronique utilisateur par 1 ' intermediaire de son inter- 
face d'entree (lb) . 

9. Procede selon la revendication 7, dans lequel 
le signal acoustique contenant les informations de sortie 
est recu directement par 1 ' interface d'entree (12) de 

20 l'appareil electronique utilisateur. 

10. Procede selon 1 1 une quelconque des revendica- 
tions 7 a 3, dans lequel le signal acoustique contenant 
les informations de sortie est transmis a un poste de 
controle distant (13) qui determine le code de securisa- 

25 tion en fonction dudit signal acoustique et transmet ce 
code de securisation a 1 ' interface d'entree de l'appareil 
electronique utilisateur. 

11. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel au cours de 1'etape (c) , 

30 les informations de sortie sont emises par le dispositif 
electronique de securisation (6) par affichage sur un dis- 
positif d'affichage (23, 32). 

12. Procede selon l'une quelconque des revendica- 
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tions precedences, dans lequel on fait echanger des don- 
nees codees entre d'une part, un poste central (13) dis- 
tant communi quant avec l'appareil electronique utilisateur 
(1), et d'autre part, 1' unite centrale (7) du dispositif 
electronique de securisation, par 1 ' intermediaire des in- 
terfaces d'emission et de reception (11, 16, 23, 32 ; 10) 
dudit dispositif electronique de securisation. 

13. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel le dispositif electronique 
de securisation (6) a en memoire un compte d 1 unites de va- 
leur, et I'unite centrale (7) dudit dispositif de securi- 
sation est adaptee pour faire varier ledit compte d' unites 
de valeur en fonction de donnees codees regues et emises 
par I'unite centrale par 1 1 intermediaire des interfaces de 
reception et d'emission (11, 16, 23, 32 ; 10). 

14. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel le dispositif electronique 
de securisation (6) appartient a un support portatif de 
donnees numeriques (3) qui est lisible par l'appareil 
electronique utilisateur (1) avec mise en mouvement dudit 
support de donnees, le dispositif electronique de securi- 
sation (6) ayant en memoire au moins un compteur d' unites 
d'utilisation, et I'unite centrale (7) dudit dispositif de 
securisation fait varier ledit compteur en fonction des 
mouvements du support de donnees detectes par un capteur 
de mouvement (10) . 

15. Procede selon la revendication 14, dans lequel 
on fait lire le compteur d' unites d'utilisation par un 
lecteur externe (22) , au moyen d'une interface de communi- 
cation (21) appartenant audit dispositif de securisation 
(6) . 

16. Procede selon l'une quelconque des revendica- 
tions precedentes, comprenant une etape d 1 activation d'au 
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moins certaines fonctions du dispositif electronique de 
securisation (6) , etape au cours de laquelle on communique 
un code d'acces predetermine a 1' unite centrale (7) dudit 
dispositif electronique de securisation. 
5 17. Procede selon la revendication 16, dans le- 

quel, au cours de 1 1 etape d ' activation, on communique le 
code d'acces a l 1 unite centrale (7) au moyen d'une inter- 
face d' entree (33) du dispositif electronique de securisa- 
tion (6) actionnable par un utilisateur. 

10 18. Procede selon la revendication 16, dans le- 

quel, au cours de 1' etape d ' activation, on communique le 
code d'acces a. 1 'unite centrale (7) en positionnant suc- 
cessivement le capteur optique (10) du dispositif electro- 
nique de securisation (6) en correspondance avec plusieurs 

15 zones predeterminees (35) appartenant a 1 ' ecran (la) de 
1'appareil electronique utilisateur, ces differentes zones 
predeterminees (35) de 1 ' ecran (la) emettant respective- 
ment differents signaux optiques predetermines et corres- 
pondant chacun a un symbole affiche sur 1' ecran. 

20 19. Procede selon la revendication 16, dans le- 

quel, pour communiquer le code d'acces a 1' unite centrale 
(7) du dispositif electronique de securisation, on commu- 
nique d'abord ce code d'acces a 1'appareil electronique 
utilisateur (1) en utilisant 1 1 interface d 1 entree (lb) du- 

25 dit appareil electronique utilisateur, on place le capteur 
optique (10) du dispositif electronique de securisation 
face a 1 ' ecran (la) de 1'appareil electronique utilisa- 
teur, et on fait emettre par ledit ecran un signal lumi- 
neux module correspondant audit code d'acces. 

30 20. Procede selon 1 ' une quelconque des revendica- 

tions precedentes, dans lequel, au cours de 1 ' etape (b) , 
on fait determiner les informations de sortie par 1' unite 
centrale (7) du dispositif electronique de securisation en 
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fonction des informations d ' entree et d'un code personnel 
precedemment communique par 1 1 utilisateur du dispositif 
electronique de securisation (6) a. ladite unite centrale 
(7) . 

5 21. Procede selon la revendication 20, dans le- 

quel, au cours de 1 ' etape (b) , on communique le code per- 
sonnel a 1 'unite centrale (7) du dispositif electronique 
de securisation (6) au moyen d 1 une interface d 1 entree (33) 
du dispositif electronique de securisation (6), actionna- 
10 ble par un utilisateur. 

22. Procede selon la revendication 20, dans le- 
quel, au cours de 1 ' etape (b) , on communique le code per- 
sonnel a. 1 'unite centrale electronique (7) en positionnant 
successivement le capteur optique (10) du dispositif elec- 

15 tronique de securisation en correspondance avec plusieurs 
zones predeterminees (35) appartenant a 1 1 ecran (la) de 
1'appareil electronique utilisateur, ces differentes zones 
predeterminees (35) de 1 ' ecran (la) emettant respective- 
ment differents signaux optiques predetermines et corres- 

20 pondant chacun a. un symbole affiche sur l 1 ecran. 

23. Procede selon la revendication 20, dans le- 
quel, au cours de l 1 etape (b) , pour communiquer le code 
personnel a. 1' unite centrale (7) du dispositif electroni- 
que de securisation, on communique d'abord ce code person - 

25 nel a 1'appareil electronique utilisateur en utilisant 
1 1 interface d 1 entree (lb) dudit appareil electronique uti- 
lisateur, on place le capteur optique (10) du dispositif 
electronique de securisation face a 1 ' ecran (la) de 1'ap- 
pareil electronique utilisateur, et on fait eraettre par 

30 ledit ecran un signal lumineux module correspondant audit 
code personnel . 

24. Procede selon 1 ' une quelconque des revendica- 
tions 20 a. 23, dans lequel, au cours de 1 ' etape (d) , on 



43 

autorise ou non une operation monetaire. 

25. Procede selon l'ime quelconque des revendica- 
tions 20 a 24, dans lequel le dispositif electronique de 
securisation a en memoire, au moins un compte d' unites de 

5 valeur, et au cours de 1'etape (d) on autorise ou non une 
operation impliquant une modification dudit compte d' uni- 
tes de valeur. 

26. Procede selon la revendication 25, dans le- 
quel, au cours de 1 ' etape (d) , des unites sont echangees 

10 entre le compte d 1 unites de valeur du dispositif electro- 
nique de securisation et un compte d' unites distant (13a) 
gere par un appareil distant (13) relie par des moyens de 
telecommunication (14) a 1' appareil electronique utilisa- 
teur (1) . 

15 27. Procede selon la revendication 26, dans lequel 

au cours de 1' etape (d) , apres modification du compte 
d'unites de valeur du dispositif electronique de securisa- 
tion (6), on fait emettre par 1 ' interface de sortie (11, 
16) des informations d 1 accuse de reception, et on comrauni- 

20 que ces informations d' accuse de reception a 1' appareil 
electronique utilisateur (1) par 1 ' intermediaire de 1 1 in- 
terface d' entree (lb, 12) dudit appareil electronique uti- 
lisateur . 

28. Procede selon 1 1 une quelconque des revendica- 
25 tions 20 a 23, dans lequel, au cours de 1'etape (a) : 

- on fait choisir a 1 ' utilisateur une zone d'ecran 
(35) sur 1 ' ecran (la) de l 1 appareil electronique utilisa- 
teur et au cours de 1'etape (d) apres modification du 
compte d'unites de valeur du dispositif electronique de 
30 securisation (6) et associee a une signaletique visuelle 
predetermines parmi plusieurs zones ecrans associees a des 
signaletiques visuelles differentes, ces zones d' ecrans 
(35) emettant respect ivement des signaux lumineux modules 
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differents porteurs d 1 informations d 1 entree differentes, 

- on place le capteur optique (10) du dispositif 
electronique de securisation face a la zone d'ecran (35) 
choisie par 1 1 utilisateur et on capte le signal lumineux 
5 module emis par cette zone d'ecran au moyen dudit capteur 
optique, 

et au cours de 1 1 etape (d) , on valide le choix de l'utili- 
sateur en fonction de la verification du code de securisa- 
tion recu par 1 ' appareil electronique utilisateur au cours 
10 de 1' etape (d) apres modification du compte d' unites de 
valeur du dispositif electronique de securisation (6) . 

29. Procede selon la revendicat ion 28, dans le- 
quel, au cours de 1 1 etape (d) , on increment e un corapteur 
de votes correspondant au choix effectue par 1 ' utilisateur 

15 au cours de 1 ' etape (a) si ce choix est valide par la ve- 
rification du code de securisation. 

30. Procede selon 1 1 une quelconque des revendica- 
tions 28 et 29, dans lequel le dispositif electronique de 
securisation (6) a en memoire des informations indiquant 

20 des sessions de vote passees auxquels a participe l'utili- 
sateur du dispositif electronique de securisation, ces in- 
formations etant mises par jour au moyen des informations 
d' entree au cours de 1 1 etape (a), et au cours des etapes 
(b) et (c) , on inhibe le f onctionnement normal du disposi- 

25 tif electronique de securisation si les informations d' en- 
tree recues pour une nouvelle session de vote indiquent 
que 1 ' utilisateur a deja participe a cette session de 
vote . 

31. Procede selon la revendicat ion 30, dans le- 
30 quel, au cours de 1 ' etape (d) , on fait emettre par 1 1 ecran 

un signal lumineux module porteur d ' un signal d' accuse de 
reception confirmant la prise en compte du vote de 1' uti- 
lisateur, et on met a jour les informations de participa- 
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tion dans la memoire du dispositif electronique de securi- 
sation uniquement lorsque le capteur optique (10) du dis- 
positif electronique de securisation a regu ce signal 
d' accuse de reception. 
5 32. Procede selon 1 ' une quelconque des revendica- 

tions 2 8 a 31, dans lequel les signaux optiques modules 
correspondant aux differentes zones d'ecran (35) sont mo- 
difies aleatoirement apres chaque vote d ' un utilisateur. 

33. Procede selon 1'une quelconque des revendica- 
10 tions 28 a 32, dans lequel les differentes zones d'ecran 

(35) sont juxtaposees sur 1 ' ecran (la) de l'appareil elec- 
tronique utilisateur. 

34. Procede selon 1'une quelconque des revendica- 
tions precedentes, dans lequel on fait transmettre les in- 

15 formations d' entree entre au moins deux zones emettrices 
(17) appartenant a. 1 1 ecran (la) de l'appareil electronique 
utilisateur et au moins deux capteurs optiques (10) appar- 
tenant au dispositif electronique de securisation (6) . 

35. Procede selon la revendicat ion 34, dans lequel 
20 on decode des signaux optiques recus par les deux capteurs 

optiques (10) en calculant une difference entre lesdits 
signaux optiques. 

36. Procede selon la revendication 35, dans lequel 
on determine un signal binaire en comparant ladite diffe- 

25 rence avec une valeur seuil, puis on traite ledit signal 
binaire par filtrage median. 

37. Procede selon la revendication 35, dans lequel 
on determine un signal binaire en comparant ladite diffe- 
rence avec une valeur seuil prealablement determinee en 

30 faisant transmettre un signal de calibration predetermine 
entre les zones emettrices (17) de 1 ' ecran (la) et les 
capteurs optiques (10) . 

38. Procede selon 1'une quelconque des revendica- 
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tions 34 a 37, dans lequel 1 ' une des zones emettrices (17) 
de 1' ecran (la) emet un signal optique module, tandis que 
1 'autre desdites zones emettrices (17) emet un signal op- 
tique constant. 

3 9.Disque optique (3) pour la mise en ceuvre d'un 
procede selon 1 1 une quelconque des revendications prece- 
dentes, ce disque comprenant une zone de donnees annulaire 

(4) entourant une partie centrale (5) depourvue de donnees 
numeriques, ce disque optique etant lisible par un appa- 
reil electronique utilisateur (1) au moyen d'un lecteur 

(2) a faisceau lumineux, lequel appareil electronique uti- 
lisateur comprend en outre au moins une interface d 1 entree 

(lb, 12) et un ecran lumineux (la), ledit support de don- 
nees comportant un dispositif electronique de securisation 
qui comprend : 

une interface de reception comprenant au moins 
un capteur optique (10) dispose dans la partie centrale 

(5) du disque optique et adapte pour recevoir des informa- 
tions d' entree provenant de 1 ' ecran (la) de 1' appareil 
electronique utilisateur, 

une interface d' emission (11, 16, 23, 32) adap- 
tee pour emettre des informations de sortie en fonction 
des informations d' entree recues, ces informations de sor- 
tie correspondant a un code de securisation destine a etre 
communique a 1 ' interface d' entree (lb, 12) de l 1 appareil 
electronique utilisateur, 

et une unite centrale electronique (7) reliee 
aux interfaces de reception et d 1 emission et adaptee pour 
determiner les informations de sortie en fonction des in- 
formations d' entree et pour faire emettre lesdites infor- 
mations de sortie par 1 1 interface d' emission. 

40. Disque optique selon la revendicat ion 34, dans 
lequel le dispositif de securisation (6) comporte en outre 
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un capteur de mouvement (19) . 



Procede de securisation utilisant une transmission d' in- 
formation par voie optigue et discpae optique pour la mise 
en oeuvre de ce procede . 

ABREGE 

Dispositif electronique securisation comportant une inter- 
face de reception (10) optique recevant un signal optique 
module emis par 1'ecran de l'ordinateur utilisant le sup- 
port de donnees , une interface de sortie (11) adaptee pour 
emettre des informations de sortie en fonction des infor- 
mations d 1 entree recues , et une unite centrale electroni- 
que (7) reliee aux interfaces de reception et d' emission 
et adaptee pour determiner les informations de sortie en 
fonction des informations d' entree et pour faire emettre 
lesdites informations de sortie. 



FIGURE 2 



